syslog監視を利用して、sshアクセス元を可視化する - QiitaVyOSを運用していく中で、/var/log/messageをしばしば確認すると、SSHブルートフォースを被害を受けていることがわかった。よって、今回は対象のVyOSからSyslogを監視サーバ(Fluent,Elasticsearch,Kibana)に送信し、サーバ上で可視化することを目指したい。 なお、前回のGeoIPを利用するので、そちらの構築がまだの人は記事を参照してください。 以下のサイトを参考に作成しました。(ありがとうございます。) fluentdとKibanaでSSHアクセス元マップ はじめに 今回はVyOSの以下のようなsyslogはparseして詳細に可視化し、その他のsyslogに関しては表示するだけみたいな感じです。 Aug 27 14:52:15 vyos sshd[20938]: pam_unix(sshd:auth): authentication failu
